Debian iptables如何学习使用

2025年7月5日 互联网

在Debian系统中，iptables是一个强大的工具，用于配置和管理网络数据包过滤规则，从而保护服务器和网络环境的安全。以下是关于如何学习使用Debian iptables的指南：

安装iptables

在Debian系统上，iptables通常已经预装。如果没有安装，可以使用以下命令进行安装：

sudo apt-get update
sudo apt-get install iptables

查看当前防火墙规则

安装完成后，可以使用以下命令查看当前的防火墙规则：

sudo iptables -L --line-numbers

配置iptables规则

  1. 编辑iptables规则文件：
sudo nano /etc/iptables/rules.v4
  1. 添加规则：例如，允许所有进出的数据包通过：
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
COMMIT
  1. 保存并关闭文件：
sudo iptables-restore < /etc/iptables/rules.v4
  1. 永久保存规则：将规则文件复制到系统启动目录中，以便在系统启动时自动应用规则：
sudo cp /etc/iptables/rules.v4 /etc/network/if-up.d/iptables.rules

常用iptables命令详解

  • 查看规则：
sudo iptables -L n v
  • 清空所有规则：
sudo iptables -F
  • 设置默认策略：
sudo iptables -P INPUT DROP
sudo iptables -P FORWARD DROP
sudo iptables -P OUTPUT ACCEPT
  • 允许或拒绝特定IP访问：
sudo iptables -A INPUT -s 192.168.1.100 -j ACCEPT  # 允许特定IP访问
sudo iptables -A INPUT -s 192.168.1.100 -j DROP   # 拒绝特定IP访问
  • 允许或拒绝特定端口访问：
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT  # 允许SSH端口
sudo iptables -A INPUT -p tcp --dport 20 -j ACCEPT  # 允许FTP端口
  • 保存防火墙规则：
sudo netfilter-persistent save

高级配置示例

  • 自定义链：
sudo iptables -N MY_CUSTOM_CHAIN
sudo iptables -A INPUT -s 192.168.1.100 -j MY_CUSTOM_CHAIN
sudo iptables -A MY_CUSTOM_CHAIN -j DROP
sudo iptables -A INPUT -j MY_CUSTOM_CHAIN
  • 日志记录：
sudo iptables -A INPUT -p tcp --dport 22 -j LOG --log-prefix "SSH: "
  • 防止DDoS攻击：
sudo iptables -A INPUT -p tcp -m state --state NEW -m recent --set
sudo iptables -A INPUT -p tcp -m state --state NEW -m recent --update --seconds 60 --hitcount 10 -j DROP

以上就是关于Debian iptables的安装、配置以及常用命令的详细介绍。建议在进行配置前，先备份现有规则，并充分测试以确保不会影响到正常的网络服务。如果不熟悉iptables，可以参考官方文档或咨询专业人士。

最新文章